20.01.2014 Views

BS 7799理論與實務 - 資通安全研發中心- 國立成功大學

BS 7799理論與實務 - 資通安全研發中心- 國立成功大學

BS 7799理論與實務 - 資通安全研發中心- 國立成功大學

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

資 產 鑑 別 調 查 表<br />

World Wide Widgets<br />

Confidential<br />

機 密<br />

Assets Identified Form Survey 資 產 鑑 別 調 查<br />

Information Assets [ 資 訊 資 產 ]<br />

Asset<br />

資 產<br />

Value<br />

價 值<br />

1 產 品 資 料 庫 3<br />

2 客 戶 資 料 庫 3<br />

3 交 易 記 錄 2<br />

4 客 服 記 錄 2<br />

5 系 統 使 用 文 件 1<br />

6 使 用 手 冊 1<br />

Threats<br />

威 脅<br />

遭 惡 意 破 壞<br />

中 毒<br />

遭 竊<br />

遭 竊<br />

3<br />

4<br />

毀 損<br />

毀 損<br />

遭 竊 2 遺 失<br />

3<br />

3<br />

Vulnerabilities<br />

弱 點<br />

外 洩 遺 失<br />

外 洩 遺 失<br />

毀 損<br />

4<br />

4<br />

3<br />

3<br />

3<br />

2<br />

Probability<br />

可 能 性<br />

4<br />

4<br />

2<br />

2<br />

3<br />

1<br />

A<br />

(V+T+Vu+P)<br />

14<br />

15<br />

10<br />

10<br />

9<br />

風 險 值<br />

B<br />

A 之 平 均 值<br />

14.5<br />

10<br />

4 6.5<br />

Controls<br />

控 制 措 施<br />

設 置 防 火 牆 .<br />

備 份 .<br />

分 級 存 取 管 理 .<br />

備 份<br />

存 取 管 理<br />

7 系 統 使 用 、 維 護 記 錄 1<br />

8 經 營 策 略 與 方 案 3 遭 竊 3 外 洩 遺 失<br />

毀 損<br />

3<br />

1<br />

2<br />

1<br />

11<br />

5<br />

8<br />

9.75<br />

存 取 管 理<br />

安 全 列 管<br />

Cryptology & Network Security Lab.

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!